5.4. Auditeur

5.4. Auditeur

Les auditeurs prennent des informations partielles sur un journal en entrée et vérifient que ces informations sont cohérentes avec d'autres informations partielles qu'ils possèdent. Un auditeur peut être un composant intégral d'un client TLS ; il peut être un service autonome ; ou il peut être une fonction secondaire d'un moniteur.

Toute paire de STH du même journal peut être vérifiée en demandant une preuve de cohérence (Section 4.4).

Un certificat accompagné d'un SCT peut être vérifié par rapport à n'importe quel STH daté après l'horodatage SCT + le délai de fusion maximum en demandant une preuve d'audit Merkle (Section 4.5).

Les auditeurs peuvent récupérer les STH de temps en temps de leur propre initiative, bien sûr (Section 4.3).